# Que dados pessoais uma verificação recolhe

Source: https://help.didit.me/pt-PT/data-privacy/personal-data-in-a-verification
Updated: 2026-10-30

Documentos, selfies, IP e gravações de uma verificação: quais a Didit guarda por predefinição, como os limitar por funcionalidade e o que recebe a análise.

Por predefinição, a Didit guarda **tudo o que os passos do teu fluxo produzem**: as
imagens do documento e os campos lidos a partir dele, a selfie e a captura da prova de
vida, as imagens do face match, e o endereço IP e os sinais do dispositivo quando o fluxo
inclui a Análise de dispositivo e IP. Limitas isso por funcionalidade no separador
**Dados devolvidos** do fluxo, e decides durante quanto tempo fica guardado com a retenção.
À parte, a página de verificação alojada envia **relatórios de erros e dados de análise
de produto** para as ferramentas de monitorização com que a Didit a opera; fazem parte do
serviço, são iguais para todas as organizações e os Dados devolvidos não os alteram.

## O que cada passo produz

Uma verificação só recolhe o que o seu fluxo pede: um fluxo sem passo de prova de vida nunca captura uma selfie. Para os passos que executa:

| Passo | Dados pessoais que produz |
|---|---|
| **Verificação de ID** | As imagens da frente e do verso do documento, o retrato recortado do documento e os campos lidos a partir dele (nomes, datas, número do documento, nacionalidade, morada, MRZ, dados do chip quando é usado NFC) |
| **Prova de vida** | A imagem da selfie e as imagens da captura da prova de vida |
| **Face match** | Os dois rostos comparados e a pontuação de semelhança |
| **Comprovativo de morada** | O documento carregado e a morada lida a partir dele |
| **Análise de dispositivo e IP** | O endereço IP, a localização derivada dele, os sinais de VPN e proxy, e o dispositivo e o navegador |
| **Telefone e e-mail** | O número ou o endereço que o utilizador verificou |
| **Triagem AML** | O nome e os dados verificados, e as eventuais correspondências |

Tudo o que um passo produz é **guardado com a sessão e devolvido** na decisão e no webhook, a menos que o desligues.

## Limitar o que a Didit guarda

- **Dados devolvidos, por funcionalidade.** Abre a funcionalidade no fluxo e vai ao separador **Dados devolvidos**: cada campo, imagem e pontuação tem um interruptor, e o que desligares não é guardado nem devolvido nas novas sessões. Consulta [escolher que dados uma verificação devolve](https://help.didit.me/pt-PT/workflows/returned-data).
- **Deixa de fora os passos de que não precisas.** Um passo que não está no fluxo não recolhe nada.
- **Retenção.** Define durante quanto tempo as sessões são guardadas, de um mês a dez anos, ou elimina uma sessão a qualquer momento a partir da consola ou da API. Consulta [eliminar sessões e dados pessoais](https://help.didit.me/pt-PT/data-privacy/delete-verification-data).
- **Treino de modelos.** Impede a Didit de usar os dados de verificação da tua organização para melhorar os seus modelos. Consulta [desativar a utilização dos dados para treinar modelos](https://help.didit.me/pt-PT/data-privacy/opt-out-of-model-training).

## Gravações

Chama-se "gravação" a duas coisas diferentes, e não são os mesmos dados:

- **Vídeo da sessão completa.** Um vídeo de toda a verificação, gravado com a câmara do utilizador. Está **desligado por predefinição** e não é uma definição da consola: é a Didit que o ativa para uma organização. Se os registos das tuas sessões mostram um vídeo da sessão completa, está ativado para a tua organização, e o suporte pode desativá-lo. Nunca é gerado para um utilizador que recusou o consentimento biométrico.
- **Reprodução da sessão (session replay).** Uma gravação de como a página de verificação foi usada: o esquema de cada ecrã, os toques e as deslocações. Todo o texto e campo de formulário é mascarado e toda a imagem, vídeo e canvas é bloqueada, pelo que uma gravação nunca mostra o que está na página: nem a câmara, nem o documento, nem a selfie, nem os dados lidos dele.

## Monitorização de erros e análise de produto na página de verificação

A página de verificação alojada executa duas ferramentas de monitorização, as mesmas para todas as organizações:

| Ferramenta | O que recebe |
|---|---|
| **Monitorização de erros** | Relatórios de erros da página: o erro, o navegador e o tipo de dispositivo, o endereço da página sem a ligação de verificação e o ID da sessão. Nenhum endereço IP é guardado e não é enviado qualquer conteúdo de pedidos ou respostas |
| **Análise de produto** | Eventos dos passos do fluxo (um passo iniciado, concluído ou falhado, o tipo de documento e o país escolhidos), associados ao ID da sessão e não a uma pessoa identificada pelo nome, e a reprodução da sessão mascarada descrita acima. Nada guardado no dispositivo do utilizador e nenhum endereço IP guardado |

Nenhum evento inclui as imagens da câmara, as imagens do documento, a selfie ou os campos pessoais que a Didit lê de um documento. As duas ferramentas recebem os seus eventos pelo endereço próprio da página de verificação, nunca diretamente do navegador do utilizador. Nenhuma das duas pode ser desativada para uma única organização, e o separador **Dados devolvidos** não as afeta: rege o que a Didit guarda na sessão e te devolve, não a monitorização da própria página.

> **Note:** Ambas as ferramentas são subcontratantes da Didit. A lista vinculativa de subcontratantes,
> com as funcionalidades que cada um suporta e onde trata os dados, é a referida no
> [Data Processing Addendum](https://didit.me/terms/data-processing-addendum).
> É pública em [didit.me/terms/sub-processors](https://didit.me/terms/sub-processors).

## Relacionado

- [Escolher que dados uma verificação devolve](https://help.didit.me/pt-PT/workflows/returned-data)
- [Eliminar sessões e dados pessoais](https://help.didit.me/pt-PT/data-privacy/delete-verification-data)
- [DPAs, residência de dados e subcontratantes](https://help.didit.me/pt-PT/data-privacy/dpa-and-data-residency)